Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Mein Computer verschickt eMails über meinen Account an fremde eMail-Adressen (https://www.trojaner-board.de/137564-computer-verschickt-emails-meinen-account-fremde-email-adressen.html)

KingThunder 02.07.2013 10:53
Mein Computer verschickt eMails über meinen Account an fremde eMail-Adressen
 
Moin!

Ich habe folgendes Problem: der Computer meiner Frau verschickt SPAM eMails (Betreff: Scanned Image from a HP Digital Device) mit einem angehängten Virus an fremde eMail-Accounts. Den Anhang selbst kenne ich nicht genau, meine Frau hat nur ein paar Fehlermeldungen von fehlerhaften Zustellversuchen bekommen. Ich gehe erstmal davon aus, dass das Problem an ihrem PC liegt, da die eMails von Accounts verschickt werden, die nur auf ihrem PC eingerichtet sind. Auch war das der einzige Rechner, der zum Zeitpunkt des eMail-Versands eingeschaltet war.

Was ich bislang gemacht habe:

- Im April war schonmal ein Problem mit dem Trojaner ZBot. Da habe ich das komplette System neu aufgesetzt, also Windows + Office. Entweder von Original-Datenträgen oder Treiber und Zusatzprogramme direkt von den Herstellersites.

- Eine Vollversion von Norton 360 lief die ganze Zeit mit automatischen Updates.

- Gestern Mittag Nachmittag liefen dann eMail-Antworten wegen nicht erfolgreicher Zustellversuche ein.

- Netzwerk-Stecker gezogen und Quick Scan mit Malwarebytes ausgeführt (mit 88 Tage alter DB) -> keine fehler. Vollständiger Systemscan mit Norton 360 (aktuelle DB) -> nur Tracking Cookies entfernt, keine Fehler gefunden.

- Accountdaten in Outlook und der Systemregistrierung gelöscht, Passwörter geändert und den PC wieder ans Netz: keine weiteren eMails eingegangen (ob weiter was verschickt wurde, weiss ich nicht).


Ich will den PC zwar weder neu aufsetzen, würde vorher aber gerne Wissen, welcher Virus/Trojaner das diesmal ist und zu verhindern, dass das nochmal passiert. Und warum wurde der Befall von Norton 360 nicht verhindert?


Viele Grüße

Marco

schrauber 02.07.2013 11:27
Hi,

Systemscan mit FRST
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Scan.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

cosinus 02.07.2013 11:46
Zitat:
welcher Virus/Trojaner das diesmal ist und zu verhindern, dass das nochmal passiert. Und warum wurde der Befall von Norton 360 nicht verhindert?
Das muss nicht zwingend ein Schädling gewesen sein. Es kann auch von der vorherigen Infektion stammen da dadurch das Mail-Passwort ausgespäht worden sein könnte. Nun ist es ja geändert worden und das Problem ist erstmal offensichtlich behoben oder?

Aber mach ruhig noch die Analyse mit schrauber :)

KingThunder 02.07.2013 20:46
Hallo,

hier sind die Ergebnisse aus dem Scan mit FRST:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-07-2013
Ran by Silke (ATTENTION: The logged in user is not administrator) on 02-07-2013 19:55:13
Running from C:\Users\Silke\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(IDT, Inc.) C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray64.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
(shbox.de) C:\Program Files (x86)\FreePDF_XP\fpassist.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\system32\Macromed\Flash\FlashUtil64_11_7_700_169_ActiveX.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray64.exe [425984 2007-09-13] (IDT, Inc.)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent [532040 2013-04-04] (Malwarebytes Corporation)
HKCU\...\Run: [iCloudServices] C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-04-05] (Apple Inc.)
HKCU\...\Run: [com.apple.dav.bookmarks.daemon] C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe [59720 2013-04-05] (Apple Inc.)
HKLM-x32\...\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [59720 2013-01-28] (Apple Inc.)
HKLM-x32\...\Run: [BrStsWnd] C:\Program Files (x86)\Brownie\BrstsW64.exe Autorun [3695928 2009-08-19] (brother)
HKLM-x32\...\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [946352 2012-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [FreePDF Assistant] "C:\Program Files (x86)\FreePDF_XP\fpassist.exe" [373760 2013-03-14] (shbox.de)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [253816 2013-03-12] (Oracle Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

==================== Services (Whitelisted) =================

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 STacSV; C:\Windows\system32\STacSV64.exe [119296 2007-09-13] (IDT, Inc.)

==================== Drivers (Whitelisted) ====================

R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20130620.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20130620.001\BHDrvx64.sys [1393240 2013-05-31] (Symantec Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-18] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484512 2012-08-18] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [138912 2012-08-18] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20130629.001\IDSvia64.sys [513184 2013-05-31] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20130629.001\IDSvia64.sys [513184 2013-05-31] (Symantec Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130701.021\ENG64.SYS [126040 2013-06-02] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130701.021\ENG64.SYS [126040 2013-06-02] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130701.021\EX64.SYS [2098776 2013-06-02] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20130701.021\EX64.SYS [2098776 2013-06-02] (Symantec Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-06-19] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-02 19:55 - 2013-07-02 19:55 - 00000000 ____D C:\FRST
2013-07-02 19:54 - 2013-07-02 19:54 - 01933556 ____A (Farbar) C:\Users\Silke\Desktop\FRST64.exe
2013-07-01 17:17 - 2013-07-01 17:17 - 00000000 ____D C:\Users\Silke\AppData\Roaming\Malwarebytes
2013-07-01 16:18 - 2013-07-02 15:54 - 00905204 ____A C:\Users\Silke\Desktop\Präsentation Stress 4 Einheiten.pptx
2013-06-16 12:37 - 2013-06-16 11:43 - 01069103 ____A C:\Users\Silke\Documents\11. Rücknahme.wma
2013-06-16 12:00 - 2013-06-16 12:00 - 01693213 ____A C:\Users\Silke\Documents\2. An- und Entspannung beide Arme.wma
2013-06-16 11:57 - 2013-06-16 11:57 - 03480233 ____A C:\Users\Silke\Documents\1. Körperreise.wma
2013-06-16 11:50 - 2013-06-16 11:50 - 01482183 ____A C:\Users\Silke\Documents\10. Ruhephase.wma
2013-06-16 11:48 - 2013-06-16 11:48 - 01114003 ____A C:\Users\Silke\Documents\9. An- und Entspannung gesamter Körper.wma
2013-06-16 11:45 - 2013-06-16 11:45 - 01078083 ____A C:\Users\Silke\Documents\8. Körperreise (kurz).wma
2013-06-16 11:43 - 2013-06-16 11:43 - 01069103 ____A C:\Users\Silke\Documents\7. Rücknahme.wma
2013-06-16 11:41 - 2013-06-16 11:41 - 02218543 ____A C:\Users\Silke\Documents\6. Ruhephase.wma
2013-06-16 11:38 - 2013-06-16 11:38 - 02353243 ____A C:\Users\Silke\Documents\5. An- und Entspannung beide Beine und Füße.wma
2013-06-16 11:34 - 2013-06-16 11:34 - 01917713 ____A C:\Users\Silke\Documents\4. An- und Entspannung Schultern und Bauch.wma
2013-06-16 11:30 - 2013-06-16 11:30 - 02932453 ____A C:\Users\Silke\Documents\3. An- und Entspannung Gesicht und Nacken.wma
2013-06-15 14:02 - 2013-06-08 16:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-15 14:02 - 2013-06-08 16:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-15 14:02 - 2013-06-08 16:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-15 14:02 - 2013-06-08 16:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-15 14:02 - 2013-06-08 16:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-15 14:02 - 2013-06-08 14:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-15 14:02 - 2013-06-08 13:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-15 14:02 - 2013-06-08 13:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-15 14:02 - 2013-06-08 13:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-15 14:02 - 2013-06-08 13:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-15 14:02 - 2013-06-08 13:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-15 14:02 - 2013-06-08 13:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-12 18:09 - 2013-05-17 03:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-12 18:09 - 2013-05-17 03:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-12 18:09 - 2013-05-17 02:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-12 18:09 - 2013-05-17 02:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-12 18:09 - 2013-05-17 02:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-12 18:09 - 2013-05-17 02:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-12 18:09 - 2013-05-14 14:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-12 18:09 - 2013-05-14 10:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 14:02 - 2013-05-13 07:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 14:02 - 2013-05-13 07:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 14:02 - 2013-05-13 07:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 14:02 - 2013-05-13 07:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 14:02 - 2013-05-13 06:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 14:02 - 2013-05-13 06:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 14:02 - 2013-05-13 06:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 14:02 - 2013-05-13 05:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 14:02 - 2013-05-13 05:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 14:02 - 2013-05-13 05:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 14:02 - 2013-05-08 08:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 14:02 - 2013-04-26 07:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 14:02 - 2013-04-26 06:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-07 13:23 - 2013-06-07 13:23 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-07 13:23 - 2013-06-07 13:23 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-07 13:23 - 2013-06-07 13:23 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-07 13:23 - 2013-06-07 13:23 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-07 13:23 - 2013-06-07 13:23 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-07 13:23 - 2013-06-07 13:23 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-07 13:23 - 2013-06-07 13:23 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-07 13:23 - 2013-06-07 13:23 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-07 13:21 - 2013-06-07 13:21 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01504768 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-07 13:18 - 2013-06-07 13:28 - 00010795 ____A C:\Windows\IE10_main.log
2013-06-04 16:02 - 2013-06-04 16:02 - 00000000 ____D C:\Users\Silke\AppData\Local\Microsoft Help
2013-06-03 14:29 - 2013-06-03 14:29 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

==================== One Month Modified Files and Folders =======

2013-07-02 19:55 - 2013-07-02 19:55 - 00000000 ____D C:\FRST
2013-07-02 19:54 - 2013-07-02 19:54 - 01933556 ____A (Farbar) C:\Users\Silke\Desktop\FRST64.exe
2013-07-02 19:50 - 2009-07-14 06:45 - 00014640 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-02 19:50 - 2009-07-14 06:45 - 00014640 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-02 19:47 - 2009-07-14 19:58 - 00643866 ____A C:\Windows\System32\perfh007.dat
2013-07-02 19:47 - 2009-07-14 19:58 - 00126394 ____A C:\Windows\System32\perfc007.dat
2013-07-02 19:47 - 2009-07-14 07:13 - 01472002 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-02 19:44 - 2013-04-26 16:01 - 00000000 ____D C:\Users\Silke\AppData\Local\FreePDF_XP
2013-07-02 19:44 - 2013-04-22 18:06 - 00000105 ____A C:\Windows\Brownie.ini
2013-07-02 19:43 - 2013-04-22 12:28 - 00000000 ____D C:\ProgramData\NVIDIA
2013-07-02 19:43 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-02 19:43 - 2009-07-14 06:51 - 00023220 ____A C:\Windows\setupact.log
2013-07-02 18:45 - 2013-04-22 12:05 - 01309210 ____A C:\Windows\WindowsUpdate.log
2013-07-02 15:54 - 2013-07-01 16:18 - 00905204 ____A C:\Users\Silke\Desktop\Präsentation Stress 4 Einheiten.pptx
2013-07-02 12:48 - 2013-04-22 18:07 - 00000432 ____A C:\Windows\BRWMARK.INI
2013-07-01 21:45 - 2013-04-22 15:33 - 00000000 ____D C:\Users\Silke\AppData\Local\8D8F48A7-483C-4215-A179-FF61CA8BA086.aplzod
2013-07-01 21:08 - 2013-04-22 13:25 - 00000000 ____D C:\Silke
2013-07-01 17:33 - 2013-04-22 12:59 - 00001147 ____A C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2013-07-01 17:33 - 2013-04-22 12:59 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-07-01 17:17 - 2013-07-01 17:17 - 00000000 ____D C:\Users\Silke\AppData\Roaming\Malwarebytes
2013-07-01 17:11 - 2013-04-22 15:30 - 00013756 ____A C:\Windows\PFRO.log
2013-07-01 14:40 - 2013-05-15 12:24 - 00000000 ____D C:\Users\Silke\AppData\Local\CrashDumps
2013-06-19 20:38 - 2013-04-22 12:30 - 00000000 ____D C:\Windows\System32\Drivers\N360x64
2013-06-19 10:33 - 2013-04-22 12:31 - 00177312 ____A (Symantec Corporation) C:\Windows\System32\Drivers\SYMEVENT64x86.SYS
2013-06-19 10:33 - 2013-04-22 12:31 - 00007631 ____A C:\Windows\System32\Drivers\SYMEVENT64x86.CAT
2013-06-16 12:00 - 2013-06-16 12:00 - 01693213 ____A C:\Users\Silke\Documents\2. An- und Entspannung beide Arme.wma
2013-06-16 11:57 - 2013-06-16 11:57 - 03480233 ____A C:\Users\Silke\Documents\1. Körperreise.wma
2013-06-16 11:50 - 2013-06-16 11:50 - 01482183 ____A C:\Users\Silke\Documents\10. Ruhephase.wma
2013-06-16 11:48 - 2013-06-16 11:48 - 01114003 ____A C:\Users\Silke\Documents\9. An- und Entspannung gesamter Körper.wma
2013-06-16 11:45 - 2013-06-16 11:45 - 01078083 ____A C:\Users\Silke\Documents\8. Körperreise (kurz).wma
2013-06-16 11:43 - 2013-06-16 12:37 - 01069103 ____A C:\Users\Silke\Documents\11. Rücknahme.wma
2013-06-16 11:43 - 2013-06-16 11:43 - 01069103 ____A C:\Users\Silke\Documents\7. Rücknahme.wma
2013-06-16 11:41 - 2013-06-16 11:41 - 02218543 ____A C:\Users\Silke\Documents\6. Ruhephase.wma
2013-06-16 11:38 - 2013-06-16 11:38 - 02353243 ____A C:\Users\Silke\Documents\5. An- und Entspannung beide Beine und Füße.wma
2013-06-16 11:34 - 2013-06-16 11:34 - 01917713 ____A C:\Users\Silke\Documents\4. An- und Entspannung Schultern und Bauch.wma
2013-06-16 11:30 - 2013-06-16 11:30 - 02932453 ____A C:\Users\Silke\Documents\3. An- und Entspannung Gesicht und Nacken.wma
2013-06-16 11:05 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-06-14 09:26 - 2013-04-22 13:32 - 00077824 ____A C:\Users\Silke\Desktop\Freitags_Tabelle.xls
2013-06-13 15:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-06-12 18:12 - 2013-04-22 13:09 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-06-12 18:10 - 2013-04-23 22:47 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-09 19:04 - 2013-04-22 12:10 - 00000000 ____D C:\users\Marco
2013-06-09 19:04 - 2009-07-14 06:45 - 00413624 ____A C:\Windows\System32\FNTCACHE.DAT
2013-06-09 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\zh-HK
2013-06-09 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\tr-TR
2013-06-09 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\zh-HK
2013-06-09 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\tr-TR
2013-06-09 19:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-06-08 16:08 - 2013-06-15 14:02 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-08 16:07 - 2013-06-15 14:02 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-08 16:06 - 2013-06-15 14:02 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-08 16:06 - 2013-06-15 14:02 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-08 16:06 - 2013-06-15 14:02 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-08 14:28 - 2013-06-15 14:02 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-08 13:42 - 2013-06-15 14:02 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-08 13:40 - 2013-06-15 14:02 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-08 13:40 - 2013-06-15 14:02 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-08 13:40 - 2013-06-15 14:02 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-08 13:40 - 2013-06-15 14:02 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-08 13:13 - 2013-06-15 14:02 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-07 13:28 - 2013-06-07 13:18 - 00010795 ____A C:\Windows\IE10_main.log
2013-06-07 13:23 - 2013-06-07 13:23 - 01509376 ____A (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-06-07 13:23 - 2013-06-07 13:23 - 01441280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-06-07 13:23 - 2013-06-07 13:23 - 01400416 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-06-07 13:23 - 2013-06-07 13:23 - 01400416 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dat
2013-06-07 13:23 - 2013-06-07 13:23 - 01054720 ____A (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00905728 ____A (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00762368 ____A (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00719360 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00629248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00599552 ____A (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00523264 ____A (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00452096 ____A (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00441856 ____A (Microsoft Corporation) C:\Windows\System32\html.iec
2013-06-07 13:23 - 2013-06-07 13:23 - 00361984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-06-07 13:23 - 2013-06-07 13:23 - 00357888 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00281600 ____A (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00270848 ____A (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00247296 ____A (Microsoft Corporation) C:\Windows\System32\webcheck.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00242200 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00235008 ____A (Microsoft Corporation) C:\Windows\System32\url.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00232960 ____A (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00226816 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00226304 ____A (Microsoft Corporation) C:\Windows\System32\elshyph.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00216064 ____A (Microsoft Corporation) C:\Windows\System32\msls31.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00204800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00197120 ____A (Microsoft Corporation) C:\Windows\System32\msrating.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00185344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00173568 ____A (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00167424 ____A (Microsoft Corporation) C:\Windows\System32\iexpress.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00163840 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00158720 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00150528 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00149504 ____A (Microsoft Corporation) C:\Windows\System32\occache.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00144896 ____A (Microsoft Corporation) C:\Windows\System32\wextract.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00138752 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00137216 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00136192 ____A (Microsoft Corporation) C:\Windows\System32\iepeers.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00135680 ____A (Microsoft Corporation) C:\Windows\System32\IEAdvpack.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00125440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00117248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00110592 ____A (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00102912 ____A (Microsoft Corporation) C:\Windows\System32\inseng.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00097280 ____A (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00092160 ____A (Microsoft Corporation) C:\Windows\System32\SetIEInstalledDate.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00082432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00081408 ____A (Microsoft Corporation) C:\Windows\System32\icardie.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00079872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00077312 ____A (Microsoft Corporation) C:\Windows\System32\tdc.ocx
2013-06-07 13:23 - 2013-06-07 13:23 - 00073728 ____A (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00069120 ____A (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00062976 ____A (Microsoft Corporation) C:\Windows\System32\pngfilt.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00061952 ____A (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-06-07 13:23 - 2013-06-07 13:23 - 00057344 ____A (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\msfeedsbs.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00051200 ____A (Microsoft Corporation) C:\Windows\System32\imgutil.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00048640 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00048640 ____A (Microsoft Corporation) C:\Windows\System32\mshtmler.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00041984 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00038400 ____A (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00027648 ____A (Microsoft Corporation) C:\Windows\System32\licmgr10.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00023040 ____A (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-06-07 13:23 - 2013-06-07 13:23 - 00013824 ____A (Microsoft Corporation) C:\Windows\System32\mshta.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00012800 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00012800 ____A (Microsoft Corporation) C:\Windows\System32\msfeedssync.exe
2013-06-07 13:23 - 2013-06-07 13:23 - 00011776 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-06-07 13:21 - 2013-06-07 13:21 - 03928064 ____A (Microsoft Corporation) C:\Windows\System32\d2d1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 03419136 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02776576 ____A (Microsoft Corporation) C:\Windows\System32\msmpeg2vdec.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02565120 ____A (Microsoft Corporation) C:\Windows\System32\d3d10warp.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 02284544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01988096 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01682432 ____A (Microsoft Corporation) C:\Windows\System32\XpsPrint.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01643520 ____A (Microsoft Corporation) C:\Windows\System32\DWrite.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01504768 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01247744 ____A (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01238528 ____A (Microsoft Corporation) C:\Windows\System32\d3d10.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01175552 ____A (Microsoft Corporation) C:\Windows\System32\FntCache.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01158144 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 01080832 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00648192 ____A (Microsoft Corporation) C:\Windows\System32\d3d10level9.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00604160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10level9.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00522752 ____A (Microsoft Corporation) C:\Windows\System32\XpsGdiConverter.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00465920 ____A (Microsoft Corporation) C:\Windows\System32\WMPhoto.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00417792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00364544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\XpsGdiConverter.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00363008 ____A (Microsoft Corporation) C:\Windows\System32\dxgi.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00333312 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00296960 ____A (Microsoft Corporation) C:\Windows\System32\d3d10core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00293376 ____A (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00249856 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00245248 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecsExt.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00221184 ____A (Microsoft Corporation) C:\Windows\System32\UIAnimation.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00220160 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10core.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00207872 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecsExt.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00194560 ____A (Microsoft Corporation) C:\Windows\System32\d3d10_1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00187392 ____A (Microsoft Corporation) C:\Windows\SysWOW64\UIAnimation.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00161792 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d10_1.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00010752 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00010752 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00009728 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00009728 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00005632 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00004096 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00004096 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003584 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003584 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00003072 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00002560 ___AH (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-07 13:21 - 2013-06-07 13:21 - 00002560 ___AH (Microsoft Corporation) C:\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
2013-06-04 16:02 - 2013-06-04 16:02 - 00000000 ____D C:\Users\Silke\AppData\Local\Microsoft Help
2013-06-03 14:29 - 2013-06-03 14:29 - 00000000 ___AH C:\Windows\System32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-07-2013
Ran by Silke at 2013-07-02 19:56:16
Running from C:\Users\Silke\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.169)
Adobe Reader XI (11.0.02) - Deutsch (x32 Version: 11.0.02)
Apple Application Support (x32 Version: 2.3.3)
Apple Software Update (x32 Version: 2.1.3.127)
Bonjour (Version: 3.0.0.10)
Brother HL-3040CN (x32 Version: 1.00)
FreePDF (Remove only) (x32)
GPL Ghostscript (Version: 9.07)
iCloud (Version: 2.1.2.8)
Java 7 Update 21 (x32 Version: 7.0.210)
Java Auto Updater (x32 Version: 2.1.9.5)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Ultimate 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Norton 360 (x32 Version: 20.4.0.40)
NVIDIA 3D Vision Treiber 314.22 (Version: 314.22)
NVIDIA Grafiktreiber 314.22 (Version: 314.22)
NVIDIA Install Application (Version: 2.1002.115.743)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1422)
NVIDIA Systemsteuerung 314.22 (Version: 314.22)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
RedMon - Redirection Port Monitor
RICOH R5C83x/84x Media Driver x64 Ver.5.03.03 (x32 Version: 5.03.03)
TouchChip USB Driver 2.6 (Version: 2.6.0.0097)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596802) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817327) 32-Bit Edition (x32)

==================== Restore Points  =========================

Could not list Restore Points.


==================== Scheduled Tasks (whitelisted) =============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/01/2013 02:40:13 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000374
Fehleroffset: 0x000ce6c3
ID des fehlerhaften Prozesses: 0xeac
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3

Error: (07/01/2013 10:57:43 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16611, Zeitstempel: 0x5191e7aa
Name des fehlerhaften Moduls: nvwgf2um.dll, Version: 9.18.13.1422, Zeitstempel: 0x51427a06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aeb9e
ID des fehlerhaften Prozesses: 0xd24
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (07/01/2013 10:57:37 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16611, Zeitstempel: 0x5191e7aa
Name des fehlerhaften Moduls: nvwgf2um.dll, Version: 9.18.13.1422, Zeitstempel: 0x51427a06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aeb9e
ID des fehlerhaften Prozesses: 0xea8
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (07/01/2013 10:57:24 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16611, Zeitstempel: 0x5191e7aa
Name des fehlerhaften Moduls: nvwgf2um.dll, Version: 9.18.13.1422, Zeitstempel: 0x51427a06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aeb9e
ID des fehlerhaften Prozesses: 0x588
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (07/01/2013 10:57:15 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16611, Zeitstempel: 0x5191e7aa
Name des fehlerhaften Moduls: nvwgf2um.dll, Version: 9.18.13.1422, Zeitstempel: 0x51427a06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001aeb9e
ID des fehlerhaften Prozesses: 0x4a0
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3

Error: (06/28/2013 09:02:36 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc26
ID des fehlerhaften Prozesses: 0xe5c
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3

Error: (06/28/2013 08:59:15 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc26
ID des fehlerhaften Prozesses: 0xd74
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3

Error: (06/28/2013 08:55:34 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc26
ID des fehlerhaften Prozesses: 0xcf4
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3

Error: (06/28/2013 08:52:00 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc26
ID des fehlerhaften Prozesses: 0xdc8
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3

Error: (06/26/2013 03:25:25 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fpassist.exe, Version: 3.20.0.119, Zeitstempel: 0x51422bab
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.17725, Zeitstempel: 0x4ec49b8f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc26
ID des fehlerhaften Prozesses: 0xcf0
Startzeit der fehlerhaften Anwendung: 0xfpassist.exe0
Pfad der fehlerhaften Anwendung: fpassist.exe1
Pfad des fehlerhaften Moduls: fpassist.exe2
Berichtskennung: fpassist.exe3


System errors:
=============
Error: (06/30/2013 02:35:21 PM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (05/15/2013 10:05:44 PM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.1.14
registriert werden. Der Computer mit IP-Adresse 192.168.1.15 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (05/15/2013 10:00:34 PM) (Source: NetBT) (User: )
Description: Der Name "WORKGROUP      :1d" konnte nicht auf der Schnittstelle mit IP-Adresse 192.168.1.14
registriert werden. Der Computer mit IP-Adresse 192.168.1.15 hat nicht
zugelassen, dass dieser Computer diesen Namen verwendet.

Error: (05/07/2013 01:30:26 PM) (Source: BTHUSB) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (04/29/2013 07:07:21 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ?28.?04.?2013 um 19:12:29 unerwartet heruntergefahren.

Error: (04/25/2013 02:06:17 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (04/25/2013 01:54:13 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MACBOOKPRO",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7EF264AB-A2B5-4E94-919E-950AFA6C9999}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (04/24/2013 09:44:51 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MACBOOKPRO",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7EF264AB-A2B5-4E94-919E-950AFA6C9999}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (04/24/2013 09:32:51 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MACBOOKPRO",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7EF264AB-A2B5-4E94-919E-950AFA6C9999}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (04/24/2013 09:20:51 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MACBOOKPRO",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7EF264AB-A2B5-4E94-919E-950AFA6C9999}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================

==================== Memory info ===========================

Percentage of memory in use: 46%
Total physical RAM: 2046.04 MB
Available physical RAM: 1085.32 MB
Total Pagefile: 4092.09 MB
Available Pagefile: 2669.84 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:220.27 GB) (Free:174.79 GB) NTFS (Disk=0 Partition=3) ==>[System with boot components (obtained from reading drive)]
Drive d: (RECOVERY) (Fixed) (Total:10 GB) (Free:5.71 GB) NTFS (Disk=0 Partition=2)

==================== MBR & Partition Table ==================

==================== End Of Log ============================

schrauber 03.07.2013 08:00
Hi,

Logs sind unauffällig. Passwort mal geändert zum Account?

KingThunder 03.07.2013 12:54
Zitat:
Zitat von schrauber (Beitrag 1100086)
Logs sind unauffällig. Passwort mal geändert zum Account?
Hallo,

ja, die Passwörter sind alle geändert, allerdings habe ich vorher auch alle Accountinformationen in Outlook und der Systemregistrierung gelöscht. Seit dem ist nichts mehr passiert. Ich weiss allerdings nicht, ob das an den geänderten Passwörtern liegt oder an den gelöschten Accountinformationen. Auch wurden die eMails nur verschickt in Zeiträumen, in denen der PC eingeschaltet war und der Netzwerkstecker drin war. Insgesamt sprechen wir hier über einen zeitraum von 2 , zwischen dem Erhalt der ersten Server-Antwort (gegen 15:00 Uhr) und dem darin genannten Versandzeitpunkt (gegen 13:00 Uhr). Eine halbe Stunden später wurde dann der Netzwerkstecker gezogen.

Der letzte Bot-Befall war wie gesagt Anfang April und wurde dann durch Neuinstallation behoben, allerdings hatte ich da die Passwörter nicht geändert. Bis zum jetzigen Problem gab es keine Aufälligkeiten.

Gibt es noch irgendeinen Scan, den ich ausführen könnte (zum Schutz der Allgemeinheit)? Ansonsten würde ich mal eine Test-eMail-Adresse auf dem Rechner einrichten und abwarten, ob was passiert.


Viele Grüße

KingThunder

schrauber 03.07.2013 13:42
Scan kann man sich nach NEuaufsetzen sparen :). Teste mal mit Account :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20